SSL/TLS handshake: the detailed process and how it works
SSL/TLS handshake is the process of establishing a secure connection between a server and a website.SSL certificates or digital certificates have become popular because of their security for web users, website owners and publishers. They use public key cryptography to encode the transfer of data between the client and the web server. There are various types of digital certificates, but all serve the same process of providing security for both the client and the web owner.
Web owners often use SS ...
CentOS 7 构建私有 CA
什么是证书颁发机构（CA）？A 认证中心（CA），有时也称为 认证机构，是一家公司或组织，负责验证实体（例如网站，电子邮件地址，公司或个人）的身份，并通过发行称为“电子文件”的电子文件将其绑定到加密密钥 数字证书。 数字证书提供：
认证，作为凭证来验证颁发给该实体的实体的身份。
加密， 用于通过不安全的网络（例如Internet）进行安全通信。
诚信 文件 签 并附有证明书，以免运输中的第三方更改。
通常，数字证书的申请人会生成一个 密钥对 由一个 私钥 的网络 公钥，还有一个 证书签名请求（CSR)。 一个 CSR 是一个编码的文本文件，其中包含公钥和其他将包含在证书中的信息（例如域名，组织，电子邮件地址等）。 密钥对和 CSR 生成通常在将安装证书的服务器或工作站上完成，并且证书中包含的信息类型 CSR 根据验证级别和证书的预期用途而有所不同。 与公钥不同，申请人的私钥是安全的，永远不要向CA（或其他任何人）展示。
生成后 CSR，申请人将其发送给CA，CA会独立验证其包含的信息是否正确，如果是，则使用颁发的私钥对证书进行数字签名，然后将其发送给申请人。
当将签名的证书提交 ...
